X.509 v3 CRL Distribution Points (CDP)
Gelir İdaresi Başkanlığı teknik kılavuzları, Vergi Usul Kanunu ve UBL-TR standartları referans alınarak doğrulanmıştır.
Tanım ve İptal Kontrolündeki Önemi
CRL Distribution Points (CDP - Sertifika İptal Listesi Dağıtım Noktaları), bir dijital sertifikanın çalınması, kaybolması, PIN kodunun ele geçirilmesi veya sahibinin işten ayrılması durumunda iptal edilip edilmediğini kontrol etmek için başvurulacak Sertifika İptal Listesi'nin (CRL) indirilebileceği resmi ağ adreslerini barındıran uzantıdır (OID: 2.5.29.31).
Çalışma Prensibi
Bir e-imza veya mali mühür ile imzalanmış dosya doğrulanırken:
- İmza doğrulama kütüphanesi sertifikanın geçerlilik tarihini (notBefore / notAfter) inceler.
- Ardından sertifika içerisindeki CDP uzantısını okur (örneğin:
http://crl.kamusm.gov.tr/kamusm.crlveyahttp://crl.turktrust.com.tr/sil.crl). - Bu adresten güncel ve zaman damgalı CRL dosyasını indirerek sertifikanın seri numarasının iptal listesinde yer alıp almadığını kontrol eder.
Önbellekleme (Caching) ve OCSP ile Kıyaslama
Büyük kurumlarda yüz binlerce e-fatura imzalanırken her imzada CRL dosyasını baştan indirmek ağ trafiğini tıkayabilir. Bu nedenle sistemler CRL dosyasını nextUpdate süresine kadar yerel bellekte önbelleğe alır. Gerçek zamanlı ve anlık sorgulama ihtiyacı olan durumlarda ise CDP yerine veya CDP ile birlikte OCSP (Online Certificate Status Protocol) kullanılır.